跨站

前端面试题（五）（安全、性能优化）

一、说说你所知道的web安全及防护措施常用攻击手段：SQL注入、XSS(CrossSiteScript)，跨站脚本攻击、CSRF(CrossSiteRequestForgery)，跨站点伪造请求（1）XSSxss
keywords·2020-08-22 10:23

Web安全的三个攻防姿势

我们最常见的Web安全攻击有以下几种XSS跨站脚本攻击CSRF跨站请求伪造clickjacking点击劫持/UI-覆盖攻击下面我们来一一分析XSS跨站脚本攻击跨站脚本攻击（CrossSiteScripting
zwwill_木羽·2020-08-22 10:18

php表单加入Token防止重复提交

Token一般用在两个地方——防止表单重复提交、anticsrf攻击（跨站点请求伪造）。两者在原理上都是通过sessiontoken来实现的。
TANKING·2020-08-22 10:04

WebGoat实验环境搭建 - 2016.01.01

1.1WebGoat简介Webgoat是OWASP组织研究出的一个专门进行web漏洞实验的应用品台，这个平台里包含了web中常见的各种漏洞，例如：跨站脚本攻击、sql注入、访问控制、隐藏字段、Cookie
baishileily·2020-08-22 09:41

十年未变！安全，谁之责？（上）

在OWASP（OpenWebApplicationSecurityProject）2015年的年报中，SQL注入和跨站点脚本再次被列入Top10软件隐患。
OneAPM蓝海讯通·2020-08-22 09:50

《Java安全编码标准》一2.2　IDS01-J验证前标准化字符串

例如，为了避免跨站脚本（Cross-SiteScripting,XSS）的安全漏洞问题，某些应用会采用在输入中禁止标签的策略。
weixin_33965305·2020-08-22 04:58

php写入数据库时的注意：

个人总结一下PHP安全问题:1,SQL注入(记得addslashes或者mysql_real_eascape_string)2,跨站点脚本攻击,一般是用正则替换script,stri_tags去除HTML
zxz1337·2020-08-21 23:14

绕过Web授权和认证之篡改HTTP请求

比如：跨站跟踪（XST）是一种高危漏洞，这种跨站脚本能利用HTTPTRACE请求。GET和POST是开发者获取服务器信息的最常用请求，没有之一。可以列举出常用HTTP请求：HEAD
weixin_34138255·2020-08-21 22:31

网络安全-已解密的登录请求，会话标识未更新，跨站点请求伪造

这些没有那么麻烦，一天就搞定了。所以简单记录一下。已解密的登陆请求是非常简单的,随便找个浏览器，火狐谷歌都行。打开F12找到网络就可以非常清楚的看到这里是明文密码。虽然这里是客户端，还没有到传输阶段，这里的明文密码也是非常危险的。这里使用抓包工具抓包，也是得到相同的结果，密码是明文。经过度娘的千般指点，得到3个方法：1，使用SSL加密，就是给网站增加https。这种办法风险低，而且只需要改配置，不
夜放花·2020-08-21 21:19

CSRF 攻击的应对之道

CSRF（CrossSiteRequestForgery,跨站域请求伪造）是一种网络的攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作
angel201494·2020-08-21 21:43

Web漏洞

跨站脚本攻击漏洞描述：目标存在跨站脚本攻击。1.跨站脚本攻击就是指恶意攻击者向网页中插入一段恶意代码，当用户浏览该网页时，嵌入到网页中的恶意代码就会被执行。
angel201494·2020-08-21 21:43

跨站点请求伪造 跨站点脚本编制 通过框架钓鱼漏洞

1、跨站点请求伪造跨站点脚本编制通过框架钓鱼漏洞主要是通过在url或参数中添加脚本如：1、URL中添加alert(1)2、参数value=。
mym43210·2020-08-21 20:51

java 防止xss攻击

XSS全称(CrossSiteScripting)跨站脚本攻击，是Web程序中最常见的漏洞。
loveHappyLucky·2020-08-21 19:46

网站安全之csrf攻击

一、简介CSRF（Cross-siterequestforgery跨站请求伪造，也被称为“oneclickattack”或者sessionriding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用
consis·2020-08-21 19:31

跨站脚本攻击——使用XSS钓鱼

一、题目ThislessonisanexampleofhowawebsitemightsupportaphishingattackBelowisanexampleofastandardsearchfeature.UsingXSSandHTMLinsertion,yourgoalisto:InserthtmltothatrequestscredentialsAddjavascripttoactual
lay_loge·2020-08-21 19:27

防止跨站点脚本攻击和钓鱼注入等

url参数，无论是post还是get方式，都会潜在着注入的风险。如果使用不适当的话。如何防范这种系统性的风险呢？1）构造你自己的序列和反序列化器，当然这个序列器包括具有格式校验的功能；如果newton.json是一个比较高效的序列器（相当对.net4.0中的jsonserializer,各有千秋，单个性能高，其它缓存能力差），可以扩展功能，增加格式校验功能等，以保证传输过来的参数，都符合你的格式要
fenterpriser·2020-08-21 19:50

利用第三方浏览器漏洞钓鱼

因此，被多攻击者都会利用第三方浏览器的漏洞进行跨站挂马攻击。6.4.1“继承”的危险——第三方浏览器漏洞原因很多人都不喜欢用IE浏览器，觉得IE浏览器不安全，功能也不够强大。而可
博文视点·2020-08-21 18:05

绕过web认证学习总结

比如：跨站跟踪（XST）是一种
bcbobo21cn·2020-08-21 18:50

appscan扫描 通过框架钓鱼、链接注入（便于跨站请求伪造）、跨站点脚本编制等问题

遇到了几个中高问题：通过框架钓鱼链接注入（便于跨站请求伪造）跨站点脚本编制看了下测试报告给出的原因：未对用户输入正确执行危险字符清理。修改建议是针对xss漏洞进行修复。
MervynLammm·2020-08-21 18:30

CSRF攻击与防御

一、CSRF背景与介绍CSRF（CrossSiteRequestForgery,跨站域请求伪造）是一种网络的攻击方式，它在2007年曾被列为互联网20大安全隐患之一。
爱情小傻蛋·2020-08-21 16:43

Nginx-静态资源

章节目录静态资源分类CDN场景nginx作为静态资资源web服务_配置语法浏览器缓存服务器端设置浏览器缓存过期实践跨站访问静态资源分类静态资源：非服务器动态运行生成的文件类型种类浏览器端渲染html、js
markfork·2020-08-21 15:55

playframework - 跨域

接着上一篇的playframework文件上传、作为一个web项目、cors是一个基本功能、用于防跨站请求攻击的。
大猪大猪·2020-08-21 14:41

webhooks与jenkins配合使用时提示：HTTPStatus403-Novalidcrumbwasincludedintherequest

在使用了反向代理，并且在jenkins设置中勾选了“防止跨站点请求伪造（PreventCrossSiteRequestForgeryexploits）”之后此token会被转发服务器apache/nginx
xuirzhao·2020-08-21 11:33

Web漏洞处理--http host头攻击漏洞处理方案/检测到目标URL存在宽字节跨站漏洞/ 检测到目标URL存在SQL注入漏洞

1.配置web拦截器XssSqlFiltercom.modules.sys.security.SessionFilter//拦截器的位置XssSqlFilter/*2.拦截器代码packagecom.todaytech.yth.gdsd.base.Filter;importjava.io.IOException;importjava.util.Iterator;importjava.util.Ma
wjs040·2020-08-21 11:06

Hook executed successfully but returned HTTP 403

ManageJenkins->ConfigureGlobalSecurity->授权策略->Logged-inuserscandoanything（登录用户可以做任何事情）点选->匿名用户具有可读权限点选2、去掉跨站点请
ChengLc1612·2020-08-21 08:24

关于Chrome中SameSite安全机制的问题及解决方案

Lax允许部分第三方请求携带CookieNone无论是否跨站都会发送Cookie之前默认是None的，
一个爱编程的男孩·2020-08-21 06:03

网站被黑的原因真实案例

1、跨站脚本（XSS）■问题：XSS漏洞是最普遍和最致命的网络应用软件安全漏洞，当一款应用软件将用户数据发送到不带认证或者不对内容进行编码的网络浏览器时容易发生。
weixin_33830216·2020-08-21 06:14

在同一站点下，跨子域进行ajax通信的一种解决方法

这种方式的优势在于可以跨站点而不仅限于跨子域，不过这样做还有一个弊端就是客户端的session信息将会丢失，在一些需要session的情形(比如需要用户登录验证的情况)就不能适用。这里介绍的是
weixin_30682127·2020-08-21 06:46

Web安全测试之XSS

转载来自：http://www.cnblogs.com/TankXiao/archive/2012/03/21/2337194.html#xsshappenSS全称(CrossSiteScripting)跨站脚本攻击
说：/~不了·2020-08-21 05:55

前端安全之防范XSS实战小结

前言XSS大部分前端coder都不会陌生，全称：跨站脚本漏洞（CrossSiteScripting，简写作XSS）是Web应用程序在将数据输出或者展示到网页的时候存在问题，导致攻击者可以将对网站的正常功能造成影响甚至窃取或篡改用户个人信息
曾培森·2020-08-21 04:11

vue项目 检测到目标站点存在javascript框架库漏洞 -----绿盟科技扫描漏洞

检测到目标站点存在javascript框架库漏洞绿盟科技web应用漏洞扫描出存在跨站脚本攻击，解决办法提示升级javaScript版本，查询了下是因为JQuery版本过低引起的，升级到3.3以上就行，但我的
moveStar·2020-08-21 04:41

Chrome 84、85 的三个不兼容更新，CLodop 中招，跨站 SSO 和 第三方 cookie 会是重灾区

TLS1.0andTLS1.1政策变更通知：https://chromestatus.com/feat...通知内容：InM-84,ChromewillshowafullpageinterstitialwarningonsitesthatdonotsupportTLS1.2orhigher.翻译下，即在Chrome84里，chrome会对不支持TLS1.2的站点，插入一个警告简要解释下，对于htt
xianshenglu·2020-08-21 03:59

【Web安全】xss防护实践

XSSXSS(Cross-SiteScripting)，跨站脚本攻击，因为缩写和CSS重叠，所以只能叫XSS。
AlexZ33·2020-08-21 03:24

CSRF漏洞的原理与防御

CSRF全称：CrossSiteRequestForgery，译：跨站请求伪造场景点击一个链接之后发现：账号被盗，钱被转走，或者莫名发表某些评论等一切自己不知情的操作。
大树·2020-08-21 03:42

django---模板继承/跨站攻击

（一）模板继承模板继承可以减少页面内容的重复定义，实现页面内容的重用代码在模板里面创建一个基础页面（base.html）在创建一个继承页面（二）跨站攻击定义：业界对跨站攻击的定义如下：“跨站攻击是指入侵者在远程
a荷包蛋·2020-08-21 03:00

WEB安全入门：如何防止 CSRF 攻击？

它的全称是Cross-siterequestforgery，翻译成中文的意思就是「跨站请求伪
华为云开发者社区·2020-08-21 02:39

前端安全之防范XSS实战小结

前言XSS大部分前端coder都不会陌生，全称：跨站脚本漏洞（CrossSiteScripting，简写作XSS）是Web应用程序在将数据输出或者展示到网页的时候存在问题，导致攻击者可以将对网站的正常功能造成影响甚至窃取或篡改用户个人信息
曾培森·2020-08-21 02:53

XSS系列之3种类型

一、概述Cross-sitescripting，简称XSS，跨站脚本攻击。XSS是一种网站应用程序的安全漏洞攻击，是代码注入的一种。
simonbaker·2020-08-21 02:48

关于前端的 13 个安全提示

你可能会惊讶地知道大型框架如何使你的网站对跨站点脚本（XSS）攻击打开大门
疯狂的技术宅·2020-08-21 02:03

《Java实战开发》利用spring-security解决CSRF问题，通过重写CsrfFilter 过滤掉指定方法

最近项目渗透测试检测出一些安全问题其中一项为csrf攻击隐患，然后开始修复csrf简介CSRF（Cross-siterequestforgery）跨站请求伪造，也被称为“OneClickAttack”或者
crazy王·2020-08-21 01:31

XSS漏洞笔记-2020715

一、XSS跨站脚本分类01、XSS漏洞介绍跨站脚本攻击(CrossSiteScripting)，为了不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS
一只哈士奇ღ·2020-08-21 01:27

Node设置cors,后端解决跨域问题

Cross-OriginResourceSharing,中文叫跨域资源共享技术,官网:'https://www.w3.org/TR/cors/',如果你要看这个官网的解释,可以看看下面的这个,简单解释就是当代浏览器会将跨站点异步访问的权限交
Banshee·2020-08-21 01:12

Node设置cors,后端解决跨域问题

Cross-OriginResourceSharing,中文叫跨域资源共享技术,官网:'https://www.w3.org/TR/cors/',如果你要看这个官网的解释,可以看看下面的这个,简单解释就是当代浏览器会将跨站点异步访问的权限交
Banshee·2020-08-21 01:12

整理关于web项目如何防止CSRF和XSS攻击的方法

1了解CSRF的定义CSRF（Cross-siterequestforgery）跨站请求伪造，也被称为“OneClickAttack”或者SessionRiding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用
lxw1844912514·2020-08-21 00:14

web安全————XSS(攻击篇）

跨站脚本攻击（XSS）XSS攻击是指攻击者通过“HTML注入”篡改了网页，并插入恶意脚本，使用户在浏览网页时控制用户浏览器的一种攻击。
雲下闲农·2020-08-21 00:14

关于Csrf那些事

csrf全称：跨站点请求伪装（crosssiterequestforgery）。第三方站点利用正常站点的登录凭证绕过后端身份验证，达到攻击该站点的目的。为什么会产生csrf攻击呢？
Summer·2020-08-21 00:53

关于Csrf那些事

csrf全称：跨站点请求伪装（crosssiterequestforgery）。第三方站点利用正常站点的登录凭证绕过后端身份验证，达到攻击该站点的目的。为什么会产生csrf攻击呢？
Summer·2020-08-21 00:53

Spring mvc拦截器防御CSRF攻击

CSRF(具体参考百度百科)CSRF（Cross-siterequestforgery跨站请求伪造，也被称为“OneClickAttack”或者SessionRiding，通常缩写为CSRF或者XSRF
推敲·2020-08-21 00:54

宝塔面板LNMP部署TP5总结

755所有者www网站配置伪静态：选择thinkphp，则会自动生成伪静态配置文件并加载到项目配置中默认文档index.php第一个（因为宝塔会在项目根目录下生成一个index.html）如果开启了，防跨站攻击
skeam-tj·2020-08-20 23:48

浏览器跨域详解-很多人没有提到的坑

背景最近公司组织了一场网络攻防演练，CSRF（跨站请求伪造攻击），XSS（跨站脚本攻击），SQL注入，cookie拦截修改，各种高大上的名词。
won-king·2020-08-20 21:51
上一页 41 42 43 44 45 46 47 48 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他